Компания Google обяви разширяване на инициативата за изплащане на парични награди за откритие на уязвимости в ядрото на Linux. Максималният размер на наградата за нова уязвимост и създаване на работещ експлоит възлиза на 133 хиляди долара, в сравнение с предишните 91 хиляди. Освен използваната досега среда kCTF (Kubernetes Capture the Flag) за опити за хакване, са предложени нови среди: на базата на последната стабилна версия на обикновеното ядро на Linux и на базата на версията на ядрото, в която са включени допълнителни пачове за блокиране на традиционни методи на работа на експлоитите.
За създаването на експлоити, които атакуват средата с новата стабилна версия на ядрото, се изплаща допълнителна награда от 21 хиляди долара. За хакване на средата с разширени защитни мерки може да бъде изплатена още 21 хиляди долара. Отбелязва се, че предложените разширени защитни мерки са способни да блокират 9 от 10 открити уязвимости през миналата година и 10 от 13 експлоита, които претендират за награда.
Източник: opennet.ru
